A vulnerabilidade permite que um invasor atualize ou exclua grupos de uma organização sob certas condições: o invasor possui uma conta de usuário no servidor, a conta do invasor possui permissões de administrador ou proprietário em uma organização não relacionada e o invasor conhece o UUID da organização alvo e o UUID do grupo alvo. Isso pode levar à negação de serviço ou à escalada de privilégios. O ataque só é aplicável a servidores com a configuração `ORG GROUPS ENABLED` ativada, que vem desativada por padrão.